«Материалы Всероссийской научно­практической конференции с международным участием   Информационные технологии  на базе свободного программного  обеспечения    21 мая 2010 г.    Елец  УДК [681/3:Ч30/49](063) ...»

Государственное образовательное учреждение

высшего профессионального образования

«Елецкий государственный университет

им. И.А. Бунина»

Центр свободного программного обеспечения

Материалы

Всероссийской научно­практической

конференции

с международным участием

 

Информационные технологии 

на базе свободного программного 

обеспечения 

 

21 мая 2010 г.    Елец  УДК [681/3:Ч30/49](063) ББК 32.81+32.97  И 74 Печатается по решению редакционно­издательского совета Елецкого государственного университета им. И.А. Бунина от 28.05.10, протокол № 2 Редакционная коллегия:

Добровольский Н.М. – д. ф.­м. н., профессор, Тульский государственный  педагогический университет имени Л.Н. Толстого Козлов О.А. – д.п.н., профессор, заместитель директора Учреждения Рос­ сийской академии образования «Институт информатизации образования» по  общим вопросам и инновациям, Заслуженный работник высшей школы РФ,  лауреат премии Правительства РФ в области образования Хорошилов А.В. – к.ф.­м.н., н.с., Институт системного программирова­ ния РАН Шишов   В.   В.   –   к.х.н.,   ст.н.с.,   Институт   прикладной   математики   им. М.В. Келдыша РАН Черный В.Л. – начальник отдела образовательных проектов ALT Linux Андропова   Е.В.   –   к.п.н,   доцент,   руководитель   Центра   СПО   ЕГУ   им. И.А. Бунина Губина Т.Н. – к.п.н., ст. преподаватель ЕГУ им. И.А. Бунина Губин М.А. – сотрудник Центра СПО ЕГУ им. И.А. Бунина, сертифициро­ ванный преподаватель компании ALT Linux И 74 Информационные технологии на базе свободного программ­ ного обеспечения: материалы Всероссийской научно­практи­ ческой конференции с международным участием. – Елец: ЕГУ  им. И.А. Бунина, 2010. – 215 с.

  В   сборник   включены   материалы   Всероссийской   научно­практической  конференции   «Информационные   технологии   на   базе   свободного   программ­ ного   обеспечения».   В   статьях   рассматриваются   как   теоретические,   так   и  практические   аспекты   внедрения   свободного   программного   обеспечения   в  учебно­воспитательный процесс средних, высших учебных заведений, а так­ же   организации   деятельности   государственных   и   коммерческих   организа­ ций.

Издание предназначено для преподавателей, научных сотрудников, ас­ пирантов, студентов, работников сферы образования, других государствен­ ных и коммерческих структур, интересующихся свободными программными  продуктами.

УДК [681/3:Ч30/49](063) ББК 32.81+32. ISBN 978­5­94809­449­6                               © ЕГУ им. И.А. Бунина,  © Авторы, 

СОДЕРЖАНИЕ

Свободное программное обеспечение в деятельности  организаций и коммерческих структур Курячий   Г.В.  Быстрое   развёртывание   компьютерного   класса  на базе Linux 

Демурин В.Б., Канарёв Д.И. Нарушение авторских и смежных  прав и опыт внедрения свободного программного обеспечения  на территории города­курорта Анапа …

Бессонов С.Г. Кризис копирайта

Губин   М.А.  Фактор   свободного   программного   обеспечения   в  усилении информационной легитимации власти РФ …............. Сплендер   В.А.,   Табакман   А.П.  Правовые   аспекты   государ­ ственной политики по обеспечению информационной безопас­ ности при внедрении свободного программного обеспечения ... Саенко И.Б., Баранов А.В. Оптимизация схем дискреционного  доступа   к   файлам   в   автоматизированных   системах   государ­ ственного управления, основанных на свободном программном  обеспечении …

Настащук Н.А.  Программное  обеспечение  интеллектуальных  информационных технологий …

Горошкин А.Н., Фисков М.М., Дербень А.М. Концепция и техно­ логии построения сетевого университета …

Еркимбаев   А.О.,   Зицерман   В.Ю.,   Кобзев   Г.А.,   Трахтенгерц   М.С.  Базы   данных   по   свойствам   наноразмерных   объектов:  практика   использования   свободного   программного   обеспече­ ния 

Дербень А.М., Фисков  М.М.,  Вейсов Е.А.  Проблемы  адаптации  пользователей к технологиям, применяемым в проекте «сете­ вой университет» …

Шалеев   А.О.  Построение   систем   облачных   вычислений   на  основе открытых технологий …

Голубев Р.А. Сервер малого предприятия на основе Linux …..... Опыт использования свободного программного обеспечения в сфере среднего образования Черный В.Л. Пакет свободного программного обеспечения для  школ. Разработка и перспективы внедрения …

Логинов А.В., Лиликович С.А.  Использование  Jasenu CMS  для  разработки сайтов средними учебными заведениями................ Сафонова Л.А. Применение графического редактора Tux Paint  в организации учебного процесса …

Сафонов В.И. Использование свободного редактора 3D­графи­ ки GMAX в учебном процессе …

Мироненко Е.В., Губин М.А.  «Мысли о  Linux»  школьника про­ винциальной гимназии …

Козлов   А.О.  Проблемы   администрирования   компьютерного  парка школьных образовательных учреждений на основе тех­ нологий «виртуальный компьютер», «тонкий клиент», «бездис­ ковая рабочая станция» 

Барышева   А.С.   Опыт   внедрения   свободного   программного  обеспечения в профессиональном училище …

Ильина С.А., Соловьев Р.Ю.  Построение единой образователь­ ной   среды   техникума   на   основе   свободного   программного  обеспечения …

Подаев М.В. Динамическое Web­приложение как средство раз­ вития   мыслительной   деятельности   подростков   при   обучении  геометрии …

Губина Т.Н. Методика организации автоматизации расчётов в  электронной таблице OpenOffice.org Calc …

Андропова Е.В.    Динамика  развития  и  внедрения свободного  программного обеспечения на региональном уровне …............. Опыт использования свободного программного  обеспечения в сфере высшего образования Панюкова А.А. Дистрибутив Linux для ЕГУ им. И.А. Бунина .... Смирнова   М.Н.  Опыт   применения   свободного   программного  обеспечения в филиале ГУ КУЗГТУ в г. Прокопьевске................ Ивличева   Н.А.,   Ивличев   П.С.  Альтернативное   программное  обеспечение в вузах министерства обороны …

Аверьянов Г.П., Будкин В.А., Дмитриева В.В. Структура и про­ граммно­техническая   реализация   учебно­научной   среды  «электрофизика» …

Панюкова Т.А.  О системе оценок творческих заданий, выпол­ няемых с помощью растрового графического редактора GIMP.. Кормилицына Т.В.  Опыт изучения специальных дисциплин в  педагогическом вузе на базе свободного программного обеспе­ чения …

Яфаева   Р.Р.,   Ситникова   Л.Д.  Проведение   курсов   повышения  квалификации с использованием LMS Moodle …

Кулямин   В.В.,   Хорошилов   А.В.,   Петренко   О.Л.  Возможности  свободного программного обеспечения для обучения студентов  Дякина   В.А.  Формирование   информационно­технологической  культуры будущих специалистов с использованием векторной  графики …

Воробьёв С.В.  Практика использования свободного программ­ ного обеспечения при подготовке будущих экономистов …....... Сведения об авторах …

СВОБОДНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ 

В ДЕЯТЕЛЬНОСТИ ОРГАНИЗАЦИЙ 

И КОММЕРЧЕСКИХ СТРУКТУР

БЫСТРОЕ   РАЗВЁРТЫВАНИЕ   КОМПЬЮТЕРНОГО 

КЛАССА НА БАЗЕ LINUX Г.В. Курячий Московский государственный университет им. М.В. Ломоносова г. Москва, Россия Е-mail: [email protected] Аннотация Быстрое развёртывание мобильного Linux­окружения в   компьютерном классе строится по технологи LiveCD с   использованием   технологий   сетевой   загрузки/   NFSROOT  и  последующей  доработки   штатными  сред­ ствами   дистрибутива   Linux.   Полученная   технология   позволяет решать гораздо более широкий круг задач,   чем   LiveCD,   в   том   числе   задачу   быстрой   подготовки   произвольного   профиля   ОС,   загружаемой   на   клиент­ ские машины.

Ключевые слова Linux­окружение, компьютерный класс.

Общая постановка задачи В современной практике часто встаёт задача быстрого раз­ вёртывания   временного   и/или   часто   меняющегося   окружения  Linux в компьютерном классе. Это может потребоваться, напри­ мер, в следующих случаях:  • временное развёртывание Linux­окружения для демонстраци­ онных или учебных целей, а также для персональной работы;

• постоянное развёртывание Linux­окружения без модификации  содержимого   жёстких   дисков   (например,   при  невозможности/нежелании иметь двойную установку ОС);

•  постоянная модификация одного или нескольких Linux­окру­ жений,   загружаемых   на   клиентские   компьютеры   (например,  при подготовке информационного пространства для определён­ ных курсов или при постоянной доработке окружения).

Все три подзадачи могут быть сравнительно неплохо решены  с помощью методики LiveCD — специализированного дистрибути­ ва Linux, загружаемого с CD или Flash и не требующего ни уста­ новки на жёсткий диск, ни модификации содержимого этого дис­ ка.  Однако загрузка дистрибутива­«прошивки» с медленного но­ сителя проигрывает традиционной установке как в скорости дис­ кового обмена, так и в гибкости настройки.  Между   тем   полноценное   Linux­окружение   можно   загрузить  по сети, используя методику NFSROOT. Встают вопросы, насколь­ ко LiveCD можно «скрестить» с NFSROOT и какие будут от этого  преимущества?  LiveCD, NFSROOT и дистрибутивы ALT Linux Начиная с ветки дистрибутивов ALT Linux 3.0, компанией и  сообществом ALT Linux регулярно выпускаются Live­дистрибути­ вы.   Носитель   с   дистрибутивом   ALT   Linux   включает   в   себя   т.н.  propagator — небольшую подсистему, предоставляющую  возмож­ ность загрузки и установки дистрибутива с произвольного носи­ теля, в том числе и по сети с использованием NFS.  Несмотря   на   то,   что   установка   дистрибутива   с   помощью  propagator с различных носителей тестируется сообществом регу­ лярно, работа Live режима по NFS проверяется нерегулярно.  Так, в дистрибутивах ALT Linux ветки 3.0 достаточно было  настроить   (с   некоторыми   уловками)   серверную   часть,   подсунуть  содержимое LiveCD в качестве NFSROOT и включить на клиент­ ской машине сетевую загрузку, и полный аналог LiveCD мог быть  развёрнут за считанные секунды.  В дистрибутивах веток 4.0 и 4.1, в частности в ПСПО, образ  LiveCD непригоден для непосредственной загрузки по сети, но со­ держимое   этого   образа,   после   незначительной   модификации,  вновь даёт работоспособную конфигурацию [1].  В   дистрибутивах   Пятой   Платформы,   в   частности   в   «ALT  Linux Ковчег 5.0», настройка серверной части автоматизирована.  Одно из свойств «Ковчега» — быстрое развёртывание установоч­ ного   сервера:   достаточно   включить   несколько   функций   посред­ ством Web­интерфейса и «подложить» образ установочного диска,  чтобы вся схема исправно заработала [2].  Частично   восстановлена   функциональность   работы   LiveCD  по сети. Фактически, работает всё, кроме автоматизации сетевых  настроек.   Для   создания   полноценного   окружения   применяется  уже   опробованный   метод   развёртывания   содержимого   LiveCD   в  NFSROOT и последующей модификации [3]. Главным образом мо­ дификация   касается   самой   функциональности   LiveCD:   запрет  монтирования разделов найденного жёсткого диска на запись, до­ бавление пароля суперпользователя, тонкая настройка сети и т.п.  Планы на будущее Получившаяся схема подготовки NFSROOT, в добавок к ре­ шению   основной   задачи   быстрого   развёртывания,   даёт   более  удобный инструмент решения подзадач, заявленных в начале. В  самом   деле,   системному   администратору   достаточно   развернуть  содержимое NFSROOT, а дальнейшие действия — установку, уда­ ление   и   обновление   пакетов,   настройку   особенностей   системы,  создание контента и т.п. — он может производить на сервере как  на отдельном компьютере с помощью chroot. Внедрение подобной  методики на факультете ВМиК МГУ им. М.В. Ломоносова включа­ ет в себя загрузку нескольких вариантов окружения, в зависимо­ сти от текущих потребностей в классе.  Главные недостатки NFSROOT, создаваемого по разработан­ ной схеме:  • всё ещё низкая скорость файлового обмена по сравнению с ра­ ботой   с   жёсткого   диска   и   вообще   зависимость   от   пропускной  способности сети (особенно в момент системной загрузки);  •  усложнённость полного процесса подготовки окружения: сна­ чала кто­то собирает LiveCD, затем из него добывается содержи­ мое, модифицируется (в том числе на предмет запрета некото­ рых особенностей LiveCD);  • некоторые типовые доработки внедрения нужны почти всегда,  а в LiveCD отсутствуют (централизованная авторизация, домаш­ ние каталоги на сетевом диске и т.п.).  Что можно сделать по этим трём направлениям?  1.   Реализовать   кеширование   NFS   на   клиентском   диске   (по  образцу   Sun   Autoclient®).   Подобную   функциональность   предо­ ставляет, например, проект OpenAFS.  2.   Использовать   для   развёртывания   NFSROOT   тот   же  инструмент,   который   используется   для   создания   LiveCD.   В   ALT  Linux традиционно используется mkimage, предоставляющий все  возможности   для   предварительной   настройки   и   наполнения   со­ здаваемого образа.

Типовые доработки можно оформить в виде отдельных паке­ тов и т.н. hook­ов для mkimage В любом случае к выходу Live­дис­ трибува   следующей   ветки   планируется   целиком   восстановить  функциональность загрузки Live­образа по сети.  1.  Г.   Курячий.   «Сервер   "толстых"   терминальных   клиентов   на  ПСПО», http://uneex.ru/FrBrGeorge/PspoThickClient.

2.  Г.   Курячий.   «Сетевая   установка   и   сетевая   загрузка»,  http://uneex.ru/FrBrGeorge/BookP5/NetworkInstall.

3. Необходимые модификации описаны там же.

НАРУШЕНИЕ АВТОРСКИХ И СМЕЖНЫХ ПРАВ И 

ОПЫТ ВНЕДРЕНИЯ СВОБОДНОГО ПРОГРАММНОГО 

ОБЕСПЕЧЕНИЯ НА ТЕРРИТОРИИ ГОРОДА­КУРОРТА 

АНАПА В.Б. Демурин, Д.И. Канарёв  АФ ГОУ ВПО «Московский государственный гуманитарный  университет им. М.А. Шолохова»

г. Анапа, Россия Е­mail: [email protected] Аннотация В данной статье авторы дают обзор правонарушений,   связанных авторскими и смежными правами, а также   описывают   опыт   внедрения   свободного   программного   обеспечения на территории города­курорта Анапа.

Ключевые слова Авторское   право,   правонарушение,   программное   обес­ печение.

В соответствии с п.1 ст. 7.12 Кодекса об административных  правонарушениях (КоАП) РФ «ввоз, продажа, сдача в прокат или  иное   незаконное   использование   экземпляров   произведений   или  фонограмм (в том числе и ПО) в целях извлечения дохода влечёт  наложение административного штрафа на граждан в размере от  одной   тысячи   пятисот   до   двух   тысяч   рублей   с   конфискацией  контрафактных экземпляров произведений и фонограмм, а также  материалов и оборудования, используемых для их воспроизведе­ ния,   и  иных   орудий   совершения   административного   правонару­ шения; на должностных лиц ­ от десяти тысяч до двадцати тысяч  рублей   с  конфискацией   контрафактных   экземпляров  произведе­ ний и фонограмм, а также материалов и оборудования, использу­ емых для их воспроизведения, и иных орудий совершения адми­ нистративного правонарушения; на юридических лиц — от трид­ цати тысяч до сорока тысяч рублей с конфискацией контрафакт­ ных экземпляров произведений и фонограмм» [1, c.72].

Что   же   касается   подобных   деяний,   причинивших   ущерб   в  крупных размерах, то согласно статье 146 ч.2 УК РФ они влекут  за собой наказание «штрафом в размере до двухсот тысяч рублей  или в размере заработной платы или иного дохода осуждённого  за период до восемнадцати месяцев, либо обязательными работа­ ми на срок от ста восьмидесяти до двухсот сорока часов, либо ли­ шением свободы на срок до двух лет» [2].

На   территории   города­курорта   Анапа   за   последние   3   года  было возбуждено свыше 10 уголовных дел по статье 146 УК РФ.  Ущерб,   причинённый   правообладателям,   исчисляется   в   сотнях  миллионов рублей. И это только в одном небольшом городе. Мож­ но представить себе, какие цифры мы получим, если просмотреть  все подобные дела, совершённые на территории Российской Феде­ рации.

Что же касается характера этих правонарушений, то они в  основном связаны с продажей и использованием нелицензионного  программного   обеспечения.   В   числе   наиболее   популярных   про­ грамм —  Microsoft Windows XP  и  Microsoft Office 2003,  без кото­ рых не обходится почти ни одна организация.

В связи с ужесточением борьбы с использованием нелегаль­ ного   программного   обеспечения,   которое   в   народе   называется  «пиратство», перед многими пользователями нелицензионных про­ граммных продуктов сегодня встаёт выбор: рискованная работа с  взломанными версиями Microsoft Windows и привычного им паке­ та   Microsoft   Office,   приобретение   лицензии   либо   поиск   более  дешёвых или бесплатных аналогов. Например, помимо общепри­ знанных офисных пакетов Microsoft Office 2003 и Microsoft Office  2007, споры о преимуществах и недостатках которых ведутся и по  сей день, на рынке имеется ещё один продукт – OpenOffice, кото­ рый становится всё более и более популярным.  На   территории   города­курорта   Анапа  уже   многие   учебные  учреждения и коммерческие организации сделали свой выбор и  отказались от использования офисного пакета Билла Гейтса. Сре­ ди наиболее известных из них — ЧОУ СПО Анапский индустри­ альный  техникум,   Анапский   филиал   ГОУ   СПО  «Новороссийский  медицинский колледж», фирма недвижимости «Гранд» и ООО «По­ жзащита».  Что же касается операционных систем, то анапчане не спе­ шат отказываться от Windows и переходить, например, на Linux.  1.  Уголовный   кодекс   Российской   Федерации   (по   состоянию   на  1  апреля 2009). ­ Новосибирск: Сиб. унив. изд­во, 2009. ­ 160 с.

2.  Консультант   Плюс   ­   законодательство   РФ:   кодексы,   законы,  указы, постановления Правительства Российской Федерации, нор­ мативные акты.  [Электронный ресурс] //  Кодекс Российской Фе­ дерации об административных правонарушениях. – 2010. –  URL:  http://www.consultant.ru/

КРИЗИС КОПИРАЙТА

С.Г. Бессонов  ООО "ЭЛСИС" г. Нижний Новгород, Россия Е­mail: [email protected] Аннотация Я не буду рассказывать о том, что копирайт умрёт.   Копирайт не может умереть — его просто никогда не   существовало.   То,   что   сегодня   называется   копи­ райтом, это сплетение правды и лжи, законов и безза­ кония, оно противоречит само себе, но за счёт этого   чертовски жизнеспособно и прекрасно приспособляется   к любым условиям. Такой копирайт не копирайт вовсе,   но он не умрёт сам, он умрёт только тогда, когда кто­ то   наконец   решится   или   довести   его   до   логического   конца, или отменить совсем. Оба варианта означают   смерть   копирайта,   каким   мы   его   знаем,   и   рождение   копирайта, каким он должен быть.

Ключевые слова Копирайт, пиратство, свободное ПО.

Копирайтная модель и настоящая копирайтная модель Копирайт — дословно «право на копирование», т.е. право ав­ тора или его представителя распоряжаться результатом своей ин­ теллектуальной   деятельности.  В   современном   мире   копирайт   —  это прежде всего бизнес­модель, по которой издатели, реже авто­ ры   или   разработчики,   зарабатывают   деньги.   Как   большинство  представляет   себе   обычную   копирайтную   (проприетарную)   мо­ дель,   т.е.   модель,   основанную   на   непосредственной   продаже  произведений?   Написал   программу   —   продал   коробку.   Написал  песню   —   продал   диск.   Написал   книгу   —   продал   книгу.   Снял  фильм — продал фильм. Назовём эту модель «официальная копи­ райтная модель».

Если эта модель работает, то я королева английская, а вам  меня читать дальше не надо, у вас и так всё хорошо. Эта модель  не  работает.  Она  никогда  не   работала   и,  по­видимому,  никогда  работать не будет. Какая модель работает вместо неё? Вместо неё  работает настоящая копирайтная модель: написал программу —  добрые люди раздали всем желающим, 10% желающих купило ко­ робку. Написал песню — добрые люди раскидали по файлообмен­ никам, 5% купило диск (цифры взяты с потолка). Написал книгу,  снял фильм — сущности не меняются, в современном мире бес­ платная версия того же товара имеет куда больший спрос.

В области программного обеспечения настоящая копирайт­ ная модель выглядит ещё жёстче. Никогда не думали, зачем лю­ бая   уважающая   себя   копирайтная   программа   изобретает   соб­ ственный, ни с  чем  не совместимый  формат хранения докумен­ тов? Только не надо повторять маркетинговые лозунги о том, что  эти   форматы   эффективны,   компактны   и,   вообще,   хороши   для  хранения. Сохраните один и тот же документ в doc и в odt и по­ чувствуйте разницу.

Нет,   закрытый   формат   нужен   совсем   для   других   целей   —  сначала добрые люди, раздающие всем желающим, подсаживают  всех желающих на программу и на формат. Именно затем, чтобы  все документы, которые были сделаны в этом формате, держали  как якорь пользователей замечательной копирайтной программы  с закрытым форматом данных. И чтобы в один прекрасный мо­ мент пришёл дядя с дубинкой и потребовал заплатить за эту про­ грамму. И сколько раз это было!

Вот эта модель работает, и работает она прекрасно.

Ничего не напоминает? Да, наркобизнес. Самый рентабель­ ный и прибыльный бизнес. С той лишь разницей, что в наркобиз­ несе нелегальна и первая и вторая дозы, а в копирайтном — толь­ ко первая, суть от этого не меняется.

Едем дальше: как ведут себя наркоманы, которые не понима­ ют, что они наркоманы? А никак: они покупают наркотик в из­ вестных   им   местах,   используют   и   живут   обычной   жизнью.   От  передоза ПО не умирают, кстати, хотя были случаи передоза кон­ кретно компьютерных игр. Но это несколько другая история, с ко­ пирайтом не связанная. А вот от излишней траты денег на нарко­ тик вполне можно и помереть.

Кроме   того,   рейды   за   соблюдение   авторских   прав   на   про­ граммное   обеспечение   проводятся   куда   чаще   и   с   куда   большей  помпой, чем рейды на наркопритоны. Во­первых, тут не надо да­ же никого выслеживать и вылавливать — «пасутся» вполне при­ личные фирмы, которые никуда не денутся. Во­вторых, сам рейд  можно   проводить   одним   неприметным   сотрудником   в   присут­ ствии понятых, никакого маски­шоу, никаких взрывов дверей. И  если вы откажетесь пустить проверяющего в серверную, он так и  напишет в журнальчике — «отказались пустить в серверную». И  тогда вы автоматически станете подозреваемым и ждите масок.  Со дня на день. Неплохо начать сушить сухари и запасти денег на  второй комплект серверов.

Более того, никогда не задумывались, почему у копирайтных  программ   столь   сложные   взаимоотношения   с   версиями?   Ту   же  Microsoft   Windows   можно   купить   десятком   способов,   по   разным  лицензиям и корпоративным программам, среди которых нет ни  одного правильного. Про серверные версии или, тем более, учеб­ ные   и  другие   «специальные»  даже   сами   представители  Microsoft  вам не смогут объяснить, ссылаясь на своих «экспертов по лицен­ зированию», которых в глаза, разумеется, никто не видел. (Парт­ нёры   Microsoft   предлагают   услуги   этих   специалистов   иногда   за  отдельную плату. Естественно, законной силы такие рекоменда­ ции иметь не могут, ниже мы это обсудим.) А зачем эти эксперты компании? Чтобы кто­то смог наконец  купить  лицензионное  ПО?  Это им  совершенно  не  выгодно, куда  выгоднее   собирать   миллионные   штрафы.   Можно   вообще   не   бо­ роться с пиратством, раздавать диски на перекрёстках, чтобы по­ том   собирать   миллионные   штрафы.   И   это,   кстати,   даже   более  привлекательная модель, чем настоящая копирайтная [1], не го­ воря уже об официальной.

Как ведут себя наркоманы, которые понимают, что они нар­ команы? Ну, во­первых, это надо понять. Наркоманы обыкновен­ ные, живые, понимают это по всё увеличивающимся расходам и  по ломке. В мире ПО ломка та же. В один прекрасный день один  из моих знакомых, фотограф, обнаружил, что его любимый софт  помер.   И   что   ему   в   ближайшем   будущем   светит   переходить   на  что­то новое. И вот тут начинается ломка — надо перетаскивать  фотографии и коллекцию из старого формата в новый, переделы­ вать   настройки,   изучать   новое   ПО…   На   деле,   кстати,   изучение  нового ПО заняло от силы день, всё остальное время ушло на под­ бор настроек. Сейчас он сидит на другом сорте этого софта, но  суть от этого не меняется.

В области музыки ситуация иная. Здесь нельзя подсадить на  формат, хотя есть подвижки и в этой области — например, актив­ но   насаждается   миф   о   том,   что   звук   с   проигрывателя   компак­ т­дисков   будет   всяко   лучше   звука   с   файлов,   даже   сжатых   т.н.  Lossless кодеками, т.е. без потерь в качестве. Чего уж там гово­ рить про какой­то убогий звук из mp3. А по факту именно в mp3  распространяется   абсолютное   большинство   музыки   в   сети,   по­ скольку   именно   mp3   позволяет   без   проблем   обмениваться   этой  музыкой.

Так вот, подсаживание производится другим способом — че­ рез чарты, телевизоры и другие СМИ. Если в чарте написано, что  большинство слушателей проголосовало за песню XYZ — во­пер­ вых, кто вам сказал, что это правда, во­вторых, а за что они ещё  будут голосовать на данном радио, если песня XYZ крутится там  каждые пятнадцать минут? Вот ваша первая доза, кушайте. Ме­ лодия делается прилипчивой и въедливой, совсем не такой, как у  Моцарта. И чтобы постоянно жевать эту мелодию, надо пойти и  купить. Благо только, никто не стоит с палкой за то, что вы слу­ шаете не лицензионную музыку.

Зато   с   палкой   стоят   там,   где   этой   музыкой   обмениваются.  Первая доза­то звучала из радиоприёмников бесплатно, а вот за  вторую надо отдавать деньги. И специальные надзорные органи­ зации, наподобие RIAA в США, удостоверятся, чтобы деньги были  заплачены. В большом количестве. В очень большом.  И эта модель тоже работает.

С фильмами ситуация примерно та же, просто вместо чартов  вам   покажут   три   трейлера   актуальных   к   показу   в   кинотеатрах  фильмов.   Трейлеры,   естественно,   составляются   так,   чтобы   вам  хотелось   посмотреть   прямо   сейчас,   и   развешиваются   даже   на  остановках, транслируются по радио и телевидению, вешаются в  интернете. В общем, вы уже знаете, что стоит посмотреть, оста­ лось пойти и посмотреть…в лапы MPAA. Потому что легально по­ смотреть фильм не в кинотеатре нельзя — официальные DVD/BD  выходят заметно позже проката в кинотеатрах. Чем вызвана та­ кая задержка, кроме желания половить и поштрафовать «миллио­ неров»?

С книгами же, как мне кажется, ситуация относительно при­ личная. То, что покупают на лотках, продаётся за счёт обложек.  Нарисуйте   красивую   картинку   на   обложку   и   книгу   купят.  Единственный способ подсадить для издательств — печатать се­ рии, чтобы покупатели покупали каждую книгу серии. Серии де­ лают, да, но это не такой тяжёлый наркотик, как ПО. В осталь­ ном покупатели относительно свободны.

Блеск и нищета копирайта Копирайтная,   настоящая   копирайтная   модель   в   области  софта   предполагает,   что   компания,   забившая   свою   нишу,   оста­ нется в этой нише на веки вечные. Случаи смещения «королей»  крайне редки, а кампании по такому смещению длительны и кро­ вопролитны. И далеко не всегда побеждает лучший продукт, по­ скольку в ход идут совсем не конкурентные методы борьбы — кон­ курентные   тут   совсем   неэффективны.   В   результате   мы   видим  только то, что развитие проприетарных продуктов только изредка  стимулируется обычно успехом свободных на этом же поле. Если  никакой стимуляции нет — никакого развития нет. Лидером рын­ ка графических редакторов является один и тот же продукт вот  уже 15 лет (Adobe Photoshop, великий и ужасный, стал лидером  рынка в версии 3.0, 1994­й год [2]). Лидером рынка офисных па­ кетов тоже является не менее известный пакет Microsoft Office, с  долей под 80% [3]. Лидером рынка операционных систем для до­ машних компьютеров является одна и та же фирма больше два­ дцати пяти лет (Microsoft начинала ещё с MS­DOS, а это 1981­й  год.   Можно   я   не   буду   приводить   ссылку?).   Где   конкуренция?  Немного есть на рынке антивирусов [4], но там просто две компа­ нии, а не одна.

Копирайт   (настоящий,   естественно)   рождает   монополии   —  больше   ничего.   Сколько   в   мире   издателей   аудиопродукции?  Четыре [5]. Остальные есть, да, но они настолько малы и мало­ численные,   что   ситуация   на   рынке   описывается   только   одним  словом   —   олигополия.   Сколько   компаний   снимают   кассовые  фильмы? Тоже четыре, и они все сидят в Голливуде [6]. Осталь­ ные компании хорошо, если на местный рынок выпустят какое­ нибудь кино (типа индийского, или российского, или польского),  но скорее всего, ничего серьёзного не выйдет.

И при этом издательства не перестают жаловаться на пира­ тов. Постоянно, из года в год, идут жалобы. «Если вы не будете  покупать   наши   диски,   мы   сдохнем,   а   авторам   нечего   будет   ку­ шать!». Мы уже тридцать лет не покупаем ваши диски. Когда ж  вы сдохнете?

Не сдохнут. Потому что гораздо лучше жаловаться на убыт­ ки от пиратов, а потом под это дело заказывать всё более драко­ новские законы наказания этих самых пиратов и жить на выпла­ ту компенсаций от нарушения авторских прав. Кстати, тут же о  компенсации.   Никогда не  думали, почему  красивые, профессио­ нально оформленные и качественно сломанные дистрибутивы по­ пулярных проприетарных программ лежат на торрентах всегда в  максимальной   комплектации?   Если   виста,  то Ultimate,  если   MS  Office, то в максимальной редакции, а если 1С, то со всеми кон­ фигурациями?

Всё   просто:   во­первых,   потому   что   пользователю   приятнее  работать в неограниченной версии, он так проще подсядет, а, во­ вторых, сумма компенсации пропорциональна стоимости ПО.

В   результате   сегодня   сложилась   ситуация,   когда   некий  усреднённый   расчётный   убыток   Microsoft   от   нелегального   ПО   в  России   составляет   более   миллиарда   долларов   [7].   И   почему  Microsoft никак не разорится? Ясно же, что эта сумма абсолютно  виртуальна, потому что, во­первых, платить её никто не будет, во­ вторых, стоит заменить пиратский офис на лицензионный или на  другой бесплатный, как этой суммы уже нет. Но на самом деле  эта сумма — это кредит, причём кредит, который мы даём США,  процитирую РБК: «Столь большие объёмы потерь от пиратства в  России, к сожалению, это не просто оценки “антипиратского” аль­ янса. IIPA ежегодно сдаёт отчёт в Министерство торговли США,  которое в свою очередь урезает льготы на экспорт для самых “пи­ ратских” стран».

(http://rating.rbc.ru/article.shtml?2008/02/18/31826058) Вам кажется, что спиратив, вы ничего особого не сделали —  а вас посчитали и вы за это заплатите всё равно. Потому что вы  наркоман, укравший дозу. И потому что кто­то хочет ваших де­ нег. Всякий раз, когда вы пользуетесь проприетарным продуктом  — вы платите, вне зависимости от того, легальный у вас продукт  или нелегальный. Даже если спиратить отечественный проприе­ тарный продукт, он попадёт в статистику, и вы всё равно будете  платить, причём в США.

И ваша проблема в том, что тот софт и та музыка, которую  вы взяли бесплатно, она вам и не нужна вовсе. Не нравится слу­ шать Моцарта, хотите Бритни Спирс? А почему? Почему так сов­ пало, что нравится вам только современная кассовая музыка? По­ чему   так   получилось,   что   вы   смотрите   только   кассовые   амери­ канские фильмы с одинаковыми сюжетами? Почему вы пользуе­ тесь   профессиональными   офисными   и   графическими   пакетами  для   трёхстраничных   документов   и   удаления   красных   глаз   на  фотках?

Как вы думаете, что является показателем качества и успеш­ ности   музыкальной   группы?   Количество   платиновых   альбомов?  Количество   проданных   копий,   количество   заработанных   денег?  Садитесь,   два.   Единственным   пока   доступным   критерием   каче­ ства культурной ценности является время. Если через 25 лет бу­ дут слушать группу Queen, значит это хорошая группа. Деньги и  альбомы — это показатель качества менеджера группы и её ком­ мерческого директора.

Подумайте  о своих музыкальных вкусах и об используемых  программах. Может, стоит соскочить разок?

Страшно? Страшно. Вы боитесь за совместимость, за вовре­ мя   сданную   работу,   за   наработанные   навыки   и   привычки.   Вам  очень неуютно будет в новой программе — но не только потому,  что  это   новая   непонятная  для   вас   программа.  Гораздо  хуже  то,  что   вы   резко   станете   меньшинством.   Все   люди   как   люди,   а   вы  один с макинтошем. Знакомо?

Я уже не говорю о том, что вы можете потерять в эффектив­ ности из­за использования другого инструмента, если речь идёт о  ПО. И вот это давление толпы, давление «стандарта де­факто» и  «мышления де­факто», а также «музыкальных вкусов де­факто» и  «де­факто хороших фильмов» делает их человека покупателя де­ сятков  никому   не нужных наборов  байт. Даже  если  он конфор­ мист и не покупает все эти вещи, а честно крадёт первую дозу —  он всё равно её покупает. Почему — смотри выше.

А   чем,   собственно,   плохи   вот   эти   инструменты,   вот   эти  фильмы и вот эта музыка? Да ничем. Сами по себе программы,  фильмы и музыка ни в чём не виноваты. Проблема именно в ко­ пирайте, всё, чего он касается, превращается из золота в грязь,  из   шедевра   в   призрак,   образ   шедевра,   который   можно   продать  сотни раз. Симулякр этого рынка похож на панель — одни и те  же покупатели приходят за тем, чтобы получить свой миг насла­ ждения. А на следующий день они же придут за следующей пор­ цией.   А   кто   купил   надувную   женщину   —   тот   всё   равно   платит  владельцу борделя.  Пиратство поддерживает копирайт — это две стороны одной  медали. Блеск и нищета идут рука об руку, и чем больше объёмы  пиратства, тем богаче корпорации.

Как соскочить В данной ситуации интересен вопрос: а почему вы в любом  случае оказываетесь виноваты? Как вы думаете, кто может опре­ делить,   контрафакт   у   вас   на   компьютере   или   нет?   Скопирован  фильм   или   выпущен   официально?   Распространяется   ли   музыка  на вашем плеере бесплатно или нет?  Определяет это всё издатель. То есть только издатель имеет  право казнить и миловать, определяя по своим критериям, пра­ вильно ли вы под него прогнулись и достаточно ли заплатили. И  если вы крупный уважаемый клиент, то вам лучше сказать, что у  вас всё нормально, чтобы записать себе в портфолио и продавать  своё   произведение   дальше.   А   если   с   вас   лучше   взять   денег,   то  лучше усмотреть в легально купленном ПО признаки контрафак­ та. А, вы не знали, что наше ПО нельзя использовать, как вы его  используете? Надо покупать версию постарше, в два раза подоро­ же. И штраф не забудьте. Наш консультант вам сказал, что мож­ но?   Где   подпись   консультанта?   Впрочем,   консультант   гарантий  не даёт.

Вот представьте себе типичный офисный десктоп, забитый  программным «обеспечением де­факто», и попробуйте представить  все лицензионные соглашения на проприетарные программы, ко­ торые там используются. А ещё не забудьте, что на многие про­ граммы издатели оставляют за собой право изменять это согла­ шение в одностороннем порядке, вывешивая обновления на сайте.  Вы сможете разобраться во всех этих лицензиях со всеми этими  обновлениями? Вряд ли. И никто не сможет, потому что многие  лицензионные соглашения вообще противоречат действующему в  России законодательству. Разумеется, издателю, если ему не бу­ дет выгодно засуживать вас за честно купленный диск, нет ин­ тереса поднимать этот факт. Вам, как человеку, которому рабо­ тать надо, тоже. Поэтому всё остаётся в руке великого и ужасного  издателя, бога и дьявола вашего компьютера. А ещё в руках BSA,  ОБЭП­а и других интересных организаций, знакомство с которы­ ми вы бы заводить не хотели.

Про фильмы и музыку ещё смешнее. Диск есть. Голограмма  есть. Что ещё есть? Вы никогда не узнаете, лицензионный диск  или нет. Зато есть РАО, которое по записи песни может устано­ вить, есть ли данная запись в её реестре — и вот уже вы должны  много денег за лицензионный диск, который вы просто используе­ те  неугодным  издателю  (или, точнее, РАО) образом.  А  есть   ведь  ещё смежные права (т.е. права исполнителей, авторов аранжиро­ вок и др.), из­за которых вы не можете нормально прослушать да­ же Мендельсона [8], который умер в позапрошлом веке и на кото­ рого предъявлять права просто неприлично, как бы некоторым ни  хотелось.

В   интересах   издателя   чтобы   вы   платили   за   его   собствен­ ность   всегда.   Налог   на   воздух   такой,   что   вы   можете   косвенно  оплатить, например, просмотр кино по телевизору. Да, никто не  спрашивает у вас, смотрели ли вы то или иное кино, но вы от­ смотрите   рекламу,   а   потом   по   всплеску   продаж   рекламируемых  товаров   рекламодатель   увидит   что   да,   кино   отсмотрено,   можно  давать ещё. И даст ещё, специально для тех, кто год назад не схо­ дил в кино, полгода назад не купил DVD или не скачал бесплат­ но. В любом случае, как бы вы ни посмотрели кино, вы за него  платите. А иногда и несколько раз.

И как всего этого избежать? Можно, конечно, взять красный  флаг, забраться на броневичок, отформатировать винчестер и по­ ставить православный Linux. По крайней мере за Linux вы нико­ му ничего не должны (если это не Linux XP или что­нибудь в этом  духе, полукоммерческая пародия на коммерческое ПО (безотноси­ тельно качества)).

Фильмы   придётся   смотреть   авторские,   возможно   на   языке  оригинала. Нет, польские и финские фильмы ничем особо не ху­ же американских, а сюжеты там куда как более жизненные, это я  вам как знаток говорю. Но вот обсудить всё это вам будет уже не с  кем, все ваши знакомые будут смотреть «Аватар» в то время, как  вы в очередной раз пересмотрите «Я обслуживал английского ко­ роля».   С   другой   стороны,   можно   надеть   на  себя   интеллектуаль­ ный   образ   и   писать   обо   всех   этих   фильмах   в   своём   блоге.   Со  ссылками на торренты, разумеется.

С   музыкой   проще   —   сайты   независимых   интернет­изда­ тельств   вам   в   помощь   (http://www.jamendo.com/ru/,  http://www.kroogi.ru/, http://www.freemusic­project.ru/ и другие).  Иногда   попадаются   крайне   приятные   вещи,   уж   не   хуже   попсы.  Кроме   того,   многие   группы   уже   начинают   практиковать   модель  бесплатного  официального распространения  музыки, отбивая её  на концертах, «виниловых» тиражах или просто SMS­сками благо­ дарности. Упомяну свежий альбом группы «Пелагея» и выложен­ ные в сеть альбомы группы «Несчастный случай». Всегда проще  использовать   торренты,   чем  бороться   с  ними,  ведь   альбомы   всё  равно на этих торрентах будут — воюй не воюй.

С книгами, опять же, вообще всё хорошо — есть множество  хороших авторов, помеченных как «неформат» у издательств, ко­ торые (авторы, не издательства) мечтают о том, чтобы вы их про­ читали. Ищите в любых сетевых издательствах. Причём. Причём  авторы   в   таких   издательствах   нередко   получают   больше,   чем   в  больших   и   красивых   [9],   потому   что   интернет­издательства   не  тратятся   на  рекламу   и   офлайновые   каналы,  а  просто   передают  все пожертвованные деньги авторам, забрав фиксированный про­ цент на собственное развитие.

Проблемами,  с  которыми  вы  столкнётесь при  таком образе  жизни, будут отсутствие какой­либо ориентации во всём многооб­ разии Indie музыки, фильмов и литературы (хотя бывают местные  хит­парады и литературные чтения, ищите), причём с линуксом  даже проще — это уже почти индустрия. Ну и вторая проблема —  на какие темы вы будете разговаривать с друзьями и коллегами?  Они потребляют совсем другую музыку, фильмы, книги и опера­ ционные   системы.   И   готовьтесь,  что   вы   станете   фанатом,   даже  если фанатом вы не станете. Просто вы единственный, кто будет  говорить   про   Linux,   творчество   Ким­Ки­Дука   и   песни   Светланы  Косенко, когда вокруг все будут говорить про Windows, фильмы  Кэмерона и кто­там­сегодня­вместо­Бритни. Потому что их много,  а вы один.

Кризис копирайта Есть   способ   проще.   Чтобы   убить   настоящую   копирайтную  модель, достаточно использовать официальную копирайтную мо­ дель. Обычная копирайтная модель, в том виде, в каком она пре­ подносится для покупателей, — это сладкая пилюля, утопия, она  совершенно нежизнеспособна. Так используйте это свойство.

Для  начала определитесь   с  программами.  Оставьте  то,  что  вам нужно, и поинтересуйтесь, сколько это стоит. Тщательно вы­ полняйте все указания из лицензии. Это, в конце концов, забавно.  У   вас   быстро   появится   желание   вместо   покупки   ПО   воспользо­ ваться бесплатными или свободными аналогами. Давите. Лучше  воспользуйтесь урезанными версиями — они дешевле и интокси­ кация от них происходит гораздо быстрее. Windows стоит восста­ новить ту, которую туда поставил производитель, вместе с теми  тоннами говен, которые он туда положил. В конце концов, зачем  покупать коробку с Windows, если на свежекупленном компьютере  уже стоит великолепная виста? Узнаете через пару недель.

Если вы музыкант, найдите на дисках, прилагаемых к обору­ дованию,  урезанные  рекламные   версии  «больших»  программ, та­ ких   как   Cubase   LE.   Фотографы   наверняка   найдут   PhotoShop  Elements в фотоаппаратах, а вашим детям наверняка понравятся  демо­версии игр с дисков, приложенных к видеокарте. Ну и что,  что двухлетней давности.

Через пару недель вы приобретёте стойкую ненависть к ко­ пирастам   —   это   я   вам   обещаю.   Разница   между   использованием  пиратских программ и «настоящих» — как между туризмом и эми­ грацией.   Уже   через   пару   дней   какой­нибудь   с   трудом   развивае­ мый   Muse   (http://www.muse­sequencer.org/)   вам   будет   казаться  вполне   неплохим   музыкальным   редактором   на   фоне   абсолютно  убогого Cubase LE. Станет проще выучить интерфейс GIMP, чем  заставлять   себя   работать   в   глубоко   урезанном   фотошопе.   Де­ мо­версии игр, понятное дело, ничто по сравнению с 15­ю длин­ нейшими кампаниями Battle for Wesnoth.

Что ж, если PhotoShop вам действительно нужен, купите се­ бе немного PhotoShop. Чем больше денег вы потратите, тем лучше  привяжете   себя   к   копирайтной   модели,   тем   проще   вам   будет  отказаться   от   очередной   покупки,   заменив   какую­то   не   очень  важную   программу   на   бесплатную.   Не   так   страшен   платный  фотошоп, как его обновления, цены на которые поднимут в вашей  груди волну справедливого народного гнева (Порядка 7500 р. за  обновление:   http://www.softkey.ru/catalog/program_ver.php?

ID=66291&CID=3940).

Когда гнева будет достаточно, ставьте Linux. Да, он другой,  после многолетних привычек Windows он кажется неудобным, но  если сравнивать не Vista Ultimate,  а с предустановленной Home  Basic, то Linux покажется вам самой функциональной системой в  мире, да там ещё и куча софта на все случаи жизни. Того самого  софта, который вы же, возможно, осуждали месяц назад как ни­ кому   не   нужный,   потому   что   есть   сладкая   пилюля   пиратского  полнофункционального проприетарного нечто. И не забывайте о  последней подлянке копирастов — подержанное ПО очень трудно  будет   продать.   А   уж   обновления   и   вовсе   продать   на   вторичном  рынке нереально.

С музыкой, как я уже говорил, проще — просто выкидываете  всё лишнее и начинаете формировать свои новые вкусы. Заведите  себе ещё одну папку, кроме папки «моя музыка», заведите папку  «моя   правильная   музыка»,   куда   будет   попадать   только   правиль­ ная, оплаченная из вашего кармана или вовсе бесплатная музы­ ка. И потихоньку привыкайте слушать музыку из второй папки.  Через пару месяцев вам уже будет жалко те два бакса, что вы по­ тратили на хит, поскольку хит уже приелся, а денег не вернёшь.  И   вы   начнёте   спокойнее   относиться   к   музыке   и   ценить   то,   что  действительно ценно.

То же с фильмами, только через некоторое время вы обнару­ жите, что переплатили 100$ производителям винчестеров, потому  что их теперь нечем забить. Вот незадача…  Зачем всё это надо? Если честно, вам это нафиг не надо. У  вас и так всё хорошо, проводить революцию в отдельно взятом до­ ме вы не собираетесь. Даже если у вас уже везде линукс, вы всё  равно не Столлман и не будете покупать себе новый OLPC, просто  потому что там свободный BIOS. Правда? Ну если уж купили Ри­ чард Мэттьювич, очень приятно, что вы меня читаете. Всё это на­ писано здесь для того, чтобы вы сами представили себе жизнь по  закону и оценили масштабы огромного надувательства под назва­ нием «копирайт». Потому что нарушение копирайта касается каж­ дого. И потому что настоящий копирайт не может работать в рам­ ках закона.

Всё это надо делать на уровне предприятий, а лучше — на  уровне государства, а не отдельных домохозяйств. По одной при­ чине — сегодня от настоящей копирайтной модели выигрывают  только   ограниченное   число   монополистов.   Они   перечислены   в  сносках к первой главе, и российских, кстати, там нет. И всё это,  к счастью, делается государствами и крупными компаниями, уме­ ющими считать деньги.

Ежегодный убыток от пиратства в России, повторюсь, оцени­ вается в 4 млрд.$ [7]. Этого уже достаточно, чтобы перевести всю  государственную  инфраструктуру РФ на свободное  ПО, включая  доработку   этого   ПО   под   отечественные   стандарты   делопроиз­ водства (или стандарты делопроизводства под свободное ПО), обу­ чение сотрудников на местах, внедрение и сопровождение. И это  будет куда эффективнее прямого стимулирования американской  экономики   путём   покупки   ПО   от   иностранных   производителей,  проверено европейцами [10]. Потому что чем больше покупаешь,  тем   больше   должен.   Только   деньги   виртуальны,   их   нет,   вместо  них   иногда,   изредка,   на   местах   покупают   иностранное   лицен­ зионное. Очень хороша в качестве приличного гвоздя в гроб копи­ растии и копирайт­зависимости от США программа по внедрению  свободного ПО в образование. Да, на линуксе сейчас мало кто ра­ ботает. Но если сразу целое поколение выйдет из школы с каким­ никаким знанием линукса и особенно OpenOffice.org, ему уже не  придётся краснеть за свою «инаковость», они будут мейнстримом.

В чём кризис копирайта? Кризис копирайта в том, что чем  дальше, тем сложнее копирайту противостоять свободному твор­ честву и самому себе. Копирайт стоит на той же основе самовыра­ жения,   что   и   творчество,   он   не   может   запретить   творчество   и  устраивать суды с самодеятельными авторами. Максимум, до чего  может дотянуться настоящий копирайт, — запрет на переработку  собственных образов, создание коллажей, запрет на использова­ ние даже «изначального образа».

Именно свободное ПО, музыка и авторские фильмы — глав­ ные противники настоящей копирайтной модели. Именно они, а  не пиратство, потому что пиратство — это карманный наркоди­ лер, работающий на копирайт, а свободное ПО и творчество рабо­ тает против копирайта.

С  другой   стороны,  копирайт  не  может   справиться   с  самим  собой   правильным.   Когда   государство   по­настоящему   крутит  гайки, настоящая копирайтная модель вырождается в официаль­ ную, а официальная модель абсолютно нежизнеспособна, она раз­ валивается даже без конкуренции.

А сейчас мы наблюдаем оба процесса: с одной стороны, воз­ растает влияние и уровень свободных разработок, как программ,  так и музыки и фильмов, появляется какая­никакая инфраструк­ тура, сообщества, а с другой, — в попытках выжать больше денег  с помощью судебных процессов законодательно копирайт всё бо­ лее   притягивают   к   обычному,   заменяя   настоящий.  Копирайт   не  умрёт, он уже умер. Умрёт настоящий копирайт, но по нему никто  не будет плакать, потому что его не было. И только пройдёт чере­ да банкротств и слияний крупных компаний, изыскивающих дру­ гие бизнес­модели и увольняющих бывших звёзд. Впрочем, звёзд  они увольняют и без всякого кризиса.

1. http://www.securitylab.ru/news/386438.php  2.  http://artjunkies.net/2007/07/13/istorija_sozdanija_adobe_phot oshop.html  3.  http://www.networkworld.com/news/2009/060409­forrester­ microsoft­office­in­no.html  4.  http://www.channelinsider.com/c/a/Security/Cracking­Open­ the­Antivirus­Market/  5.  http://ru.wikipedia.org/wiki/Большая_четвёрка_лейблов_звуко­ записи  6. http://en.wikipedia.org/wiki/Concentration_of_media_ownership  7. http://worldquality.ru/index.php?name=news&op=view&id=198  8. http://www.newsru.com/russia/08oct2009/mendelson.html  9. http://community.livejournal.com/za_lib_ru/176823.html  10.  http://ec.europa.eu/enterprise/sectors/ict/files/2006­11­20­ flossimpact_en.pdf

ФАКТОР СВОБОДНОГО ПРОГРАММНОГО 

ОБЕСПЕЧЕНИЯ В УСИЛЕНИИ ИНФОРМАЦИОННОЙ 

ЛЕГИТИМАЦИИ ВЛАСТИ РФ

М.А. Губин  ГОУ ВПО «Елецкий государственный университет  им. И.А. Бунина»

г. Елец, Россия Е­mail: [email protected] Аннотация В   статье   рассматриваются   вопросы   корректировки   политического   курса   в   сторону   свободного   программ­ ного обеспечения как базовой основы информационной   безопасности РФ, а также вопросы усиления информа­ ционной легитимации власти в контексте использова­ ния свободных программных систем в социальной и ин­ формационной деятельности государства.

Ключевые слова Свободное   программное   обеспечение,   информационная   политика,   информационная   безопасность,   легитим­ ность власти.

Проблема информационной безопасности в современном ми­ ре в полной мере может быть актуальна не только для «развитых»  стран мира, таких как США, Япония, Германия, Великобритания,  Сингапур и Китай, но и для национальной безопасности России.  Процесс демократизации политической системы в России привнёс  существенные   изменения   в   оборот   информации.   Национальные  интересы в начале 1990­х гг. позиционировались малозначимыми  для  большого   количества   политических  «тяжеловесов»,  предпри­ нявших реализацию и защиту партикулярных интересов в усло­ виях   постсоветской   трансформации.   Увеличение   количества   по­ литиков является объективным следствием, по мнению Э.Тоффле­ ра, «распада  политических  структур» [1, с.161],  что несёт  в себе  явную угрозу информационной безопасности.  Такая проблема имеет место и в современной России. В пе­ риод президентства Б.Ельцина информационная политика ключе­ вых   акторов   сосредотачивалась   исключительно   вокруг   их   соб­ ственных интересов, связывающихся с проблемами политической  легитимации.   Тем   не   менее,   государственная   власть   оставалась  весьма значительным актором, сумевшим сформулировать прио­ ритеты информационной политики и обезопасить себя от различ­ ных делегитимационных вызовов, обозначившихся в период демо­ кратизации, сохранить свою безопасность.  Действительно, президентство В.Путина и политика нового  президента России Д.Медведева, значительно изменили подход к  пониманию   и   реализации   информационной   политики.   Заметно  обозначился акцент на национальный компонент в порождаемом  правящим классом  политическом тексте. Возможность примене­ ния данных мер в своё время отмечалось Э.Гидденсом, определяв­ шим   каждое   государство   как   информационное.   По   его   мнению,  «государственная власть подразумевает рефлексивный сбор, хра­ нение и управление информацией, которая необходима для адми­ нистрирования»   [2,   С.178].   Усиление   национальной   компоненты  политического   текста,  что   и  происходит   в  настоящий  момент  в  России,   в   теоретических   построениях   автора,   требует   «высокой  степени интеграции его административных функций, а это в свою  очередь требует более высокого уровня информационного обеспе­ чения» [2, С.179].  Корректировки   государственного   курса   в   информационной  политике   происходят   в   свете   изменения   дефиниции   правящего  режима.  Усиление правящего  режима  в России,  присутствие  за­ метных и логичных акцентов на консолидацию и совпадение ин­ тересов основных политиков в сфере информационной политики  означает и реализацию одновременно более действенных и сило­ вых   решений   по   обеспечению   безопасности   информационного  пространства.  Тем не менее, даже усиление правящего режима не гаранти­ рует   ему   информационной   безопасности.   Разумеется,   данная  проблема не является актуальной только для России. Другие по­ литические   системы   также   в   полной   мере   могут   испытывать  подобные   вызовы.   Даже   относительная   стабильность   политиче­ ской системы не может обещать отсутствие проблем, связанных с  оборотом информации.

Одним из основных факторов, влияющих на информацион­ ную безопасность государства, может являться применение в гос­ секторе   тех   или   иных   программных   продуктов,   основанных   на  собственнических или свободных правах их пользования. Ситуа­ ция может ещё и усугубляться тем, что использование собствен­ нических   решений   «порождает   угрозу   технологического   замыка­ ния» [3, с.96]. Так называемый «Мюнхенский проект», начавшийся  в ноябре 2001 года, можно считать началом массового использо­ вания   свободного   программного   обеспечения   (СПО)   в   государ­ ственном секторе. В рамках этого проекта муниципалитет города  Мюнхена начал искать альтернативы используемому в городском  хозяйстве проприетарному программному обеспечению и перевёл  на   СПО   более   14   тыс.   рабочих   мест.   Результаты   этого   проекта  позволили Европейскому Союзу сформировать чёткое отношение  к СПО, которое было оформлено Еврокомиссией в 2003 году в ви­ де рекомендательного документа «The IDA Open Source Migration  Guidelines» [4].

Примеру Германии в 2004­2010 годах последовали Австрия,  Франция, Бельгия, Норвегия, Дания, Венгрия, Италия, Малайзия,  Индия, Бразилия, Китай, некоторые муниципальные образования  США.  В прошлом Д.Медведев был противником свободных систем,  однако в последнее время его мнение резко изменилось, и он стал  одним   из   сторонников   перехода   на   СПО   в   российских   государ­ ственных и образовательных учреждениях. Выступая в Кремле 12  февраля 2009 года с вступительным словом на заседании Совета  по развитию информационного общества в России, президент вы­ сказал свою точку зрения на СПО в РФ: «Ещё одна тема — это ин­ формационные   технологии   в   социальной   сфере.   Сейчас   нужно  начинать массовое обучение школьных учителей новым техноло­ гиям. Мы, собственно, пытались это делать в рамках националь­ ного   проекта.   Наверное,   кое­что   удалось,   но   пока   это   только  самое начало. Надо подумать и о том, чтобы двинуться дальше —  к  использованию   отечественного   свободного   программного   обес­ печения. Я этой темой занимался, результаты у нас есть, мы под­ готовили уже свои программы, которые позволяют создать, по су­ ти, продукт абсолютно качественный, на основе свободного про­ граммного обеспечения, но привязанный уже к нашим реалиям»  [5].

Чем  же  мотивируется «желательный»  переход  на свободные  продукты? В условиях всё более широкого применения информа­ ционных технологий в органах власти и огромных сумм, выделяе­ мых из бюджета на закупку программ, многообразие, сложность и  непрозрачность   лицензионных   политик   фирм­производителей  проприетарного ПО приводит к созданию прекрасной среды для  развития коррупции. В отличие от собственнического ПО, СПО не  требует лицензионных отчислений за каждый установленный эк­ земпляр программы. Проведя открытый конкурс, государство мо­ жет заплатить фирме­разработчику за поставку необходимого ва­ рианта   программного   обеспечения   и   дальше   тиражировать   его  без ограничений, не заботясь о лицензионных выплатах.  К сожалению,  в  России  все  попытки  создания  и внедрения  именно  «русской  оси» с «русскими программами» натыкаются  на  бюрократический аппарат не способных «делиться отпущенными  сверху средствами» чиновников. Чего стоит, к примеру, статьи та­ кого плана, как «СПО в школах: посредники превратили проект в  грустный анекдот» [6].

В идеале прозрачная схема платежей и отсутствие сверхпри­ былей у разработчиков ПО позволят существенно оздоровить ат­ мосферу на государственном IT рынке.

Не секрет, что и многие проприетарные приложения от из­ вестных производителей содержат недокументированные возмож­ ности   —   так   называемые   «пасхальные   яйца».   В   то   же   время   в  Доктрине информационной безопасности Российской Федерации  прямо   указано,   что   «угрозами   безопасности   информационных   и  телекоммуникационных средств и систем, как уже развёрнутых,  так и создаваемых на территории России, могут являться... вне­ дрение в аппаратные и программные изделия компонентов, реа­ лизующих   функции,   не   предусмотренные   документацией   на  эти  изделия»   [7].   Возможность   доступа   к   исходным   текстам   (кодам)  СПО   даёт   возможность   контролировать   наличие   в   программах  «задних дверей» и недокументированных функций.

Другой вид и ещё более серьёзная угроза — это возникнове­ ние зависимости от владельца и поставщика проприетарного ПО  [8]. При наличии претензий к ним или их отказе от дальнейшего  сотрудничества на приемлемых условиях, а также их ухода с рын­ ка, при применении СПО государственные органы будут в состоя­ нии нанять для доработки другие компании, поскольку открытые  исходные тексты программ и условия свободного лицензионного  договора позволяют это сделать.

Несмотря на то, что разработка свободных программ интер­ национальна и неотделима от мирового сообщества разработчи­ ков,   сервис­ориентированные   услуги   по   их   адаптации,   внедре­ нию, поддержке и развитию, как правило, оказывают националь­ ные фирмы. Государству и обществу выгоднее создавать рабочие  места   для   высококвалифицированных   программистов   на   своей  территории и платить деньги за поддержку и развитие программ­ ного обеспечения отечественным фирмам, чем зарубежным. Лока­ лизация СПО на языки народов РФ может быть проведена само­ стоятельно носителями языка, что будет способствовать сохране­ нию   культуры   многонационального   народа   Российской   Федера­ ции.

Открытый   доступ   к   исходным   кодам   большого   количества  уже готовых свободных приложений позволяет легко их адаптиро­ вать   под   конкретные   нужды   пользователей   и   создавать   на   их  основе новые необходимые решения. Благодаря своей открытости  и доступности, СПО обладает рядом преимуществ с точки зрения  развития информационного общества в России (согласно Страте­ гии развития  информационного  общества   в Российской  Федера­ ции).

Важным   является   и   вопрос   цены   лицензии.   Если   принять  условие,   что   совокупная   стоимость   владения   проприетарного   и  свободного ПО приблизительно равны, СПО всегда будет дешевле  проприетарного ПО на стоимость, потраченную на приобретение  лицензий.

Можно   признать,   что   сегодня   применение   СПО   в   государ­ ственном   секторе   может   стать   реальностью.   Оно   экономически  выгодно, дружественно к гражданам, позволяет вкладывать сред­ ства в развитие национального IT рынка и противостоять корруп­ ции и информационным угрозам, что подтверждается многочис­ ленными   успешными   внедрениями   по   всему   миру.   Ожидается  дальнейшая активизация усилий по изучению позитивного опыта  использования   свободного   программного   обеспечения   в  государ­ ственных   структурах   и   предприятиях   Российской   Федерации,   а  также стимулирование его тиражирования и применения во все  более   широких   масштабах.   Эти   действия   будут   способствовать  обеспечению конкурентоспособности России, развитию IT­отрасли  РФ, совершенствованию системы государственного управления на  основе   использования   информационных   и   телекоммуникацион­ ных технологий, укреплению информационной безопасности по­ литической системы и усилению позиций акторов информацион­ ной политики РФ.  1. Тоффлер Э. Война и антивойна. М. 2005.

2.  Giddens   A.   The   Nation   State   and   Violence:   Volume   Two   of   a  Contemporary Critique of Historical Materialism. Cambridge. Polity.  1985.

3.  Губин М.А. Проблемы перехода на стандарты СПО в докумен­ тообороте   //   Информационные   технологии   на   базе   свободного  программного обеспечения: материалы научно­практического се­ минара. ­ Елец: ЕГУ им. И.А.Бунина, 2009.

4. http://www.netproject.com/docs/migoss/  5. http://archive.kremlin.ru/text/appears/2009/02/212834.shtml  6.http://www.cnews.ru/news/top/index.shtml?

2009/07/06/353142   7.  http://www.rg.ru/oficial/doc/min_and_vedom/mim_bezop/doctr.

shtm  8. Более подробно см. Опыт внедрения международного стандарта  ISO/IEC 26300:2006 в органах государственной власти и местно­ го самоуправления Российской Федерации. Материалы семинара.  ­ Алексин, 2007.

ПРАВОВЫЕ АСПЕКТЫ ГОСУДАРСТВЕННОЙ 

ПОЛИТИКИ ПО ОБЕСПЕЧЕНИЮ 

ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ 

ВНЕДРЕНИИ СВОБОДНОГО ПРОГРАММНОГО 

ОБЕСПЕЧЕНИЯ

В.А. Сплендер, А.П. Табакман  СПБГУ ИТМО, МИРЭА г. Москва, Россия Е­mail: sva­[email protected], [email protected] Аннотация Правительством   РФ   одобрен   переход   в   государствен­ ных учреждениях и некоммерческом секторе экономи­ ки  на   СПО.  Сохранится  ли   необходимый   уровень   без­ опасности автоматизированных систем при миграции   на   СПО?   Не   ставит   ли   ПО   с   открытыми   исходными   кодами под угрозу эти системы и информацию, кото­ рую   они   обрабатывают?   Какие   принципиальные   раз­ личия   в   подходе   к   обеспечению   безопасности   в   систе­ мах  с  открытым исходным  кодом  и коммерческих  си­ Ключевые слова Безопасность,   свободное   программное   обеспечение,   открытый код.

В соответствии с постановлениями Правительства РФ «О Ми­ нистерстве связи и массовых коммуникаций Российской Федера­ ции» от 02.06.2008 г. №418 и «О некоторых мерах по обеспечению  информационного взаимодействия государственных органов и ор­ ганов   местного   самоуправления   при   оказании   государственных  услуг гражданам и организациям» от 25.12.2007г. №931 в нашей  стране были выработаны мероприятия государственной политики  в сфере информационных технологий, первоочередными из кото­ рых можно назвать:

• формирование государственных информационных ресурсов  и обеспечение доступа к ним;  •  установление   требований   к   формату   данных   в   государ­ ственных информационных системах в целях защиты интересов  государства   в   области   авторского   права   в   сфере   информацион­ ных технологий;  •  создание и обеспечение функционирования информацион­ ных систем, задействованных в информационном взаимодействии  по оказанию государственных услуг федеральными органами ис­ полнительной   власти;   определение   требований   к   информацион­ ной   безопасности   (ИБ)   в   государственных   информационных   си­ стемах.

В качестве основы в государственных информационных си­ стемах предлагается использовать так называемое свободное про­ граммное обеспечение (СПО).

В самом общем смысле СПО — это такое программное обес­ печение (ПО), которое широкий круг пользователей может свобод­ но   запускать,   копировать,   распространять,   изучать,   изменять   и  улучшать.  В   различных   зарубежных   и   отечественных   источниках   под  «распространением   ПО»   понимаются   любые   действия,   конечным  результатом   которых   является   предоставление   широкому   кругу  пользователей возможности использования программы по её пря­ мому функциональному назначению. Однако такая трактовка по­ нятия «распространение ПО» вступает в противоречие с юридиче­ ским значением этого термина, означающего продажу или иное  отчуждение экземпляров произведения (пп.2) п.2 ст.1270 ГК), что  применительно   к  программе   для   ЭВМ   и,  как  правило,   означает  продажу материальных носителей (CD, DVD и т.п.) с записью дис­ трибутива программы.

Термин же «СПО» является понятием более высокого уровня  по отношению к таким понятиям, как «ПО с открытым исходным  кодом», «бесплатное ПО», «коммерческое ПО» и др. Однако необхо­ димо отметить, что суть термина «СПО» находится в противоре­ чии с понятием «несвободное ПО», хотя в случае, когда для клас­ сификации используется такой критерий, как наличие или отсут­ ствие в лицензионном договоре условий, ограничивающих свобо­ ду   пользователей   ПО,   в   совокупности   они   составляют   полный  объем понятия «программное обеспечение».  Кроме   того,  для  данной категории   ПО  не  существует  уста­ новленного набора лицензионных условий в сфере информацион­ ных технологий, достаточных для того, чтобы отнести его к раз­ ряду   «свободных».   Поэтому   в   настоящее   время   присутствует   ряд  неопределённостей,  которые не позволяют чётко определить по­ нятие   СПО   посредством   указания   исчерпывающего   набора   при­ знаков,   что   в   обязательном   порядке   необходимо   учитывать   при  подготовке   нормативной   документации,   посвящённой   вопросам  использования «свободного ПО».

Тем не менее, Правительством РФ выбран и одобрен переход  в государственных учреждениях и некоммерческом секторе эконо­ мики  на   СПО.  Помимо   перечисленных   выше   критериев   СПО,   в  пользу его выбора можно отнести такие положительные качества,  как возможность наличия у пользователей четырёх видов свобо­ ды:

• свободы запускать программу для любых целей (свобода 0);

•  свободы изучать, как программа работает, и адаптировать  её для своих нужд (свобода 1), при этом доступ к исходному коду  является необходимым для этого условием;

• свободы повторно распространять копии с целью оказания  помощи другому пользователю (свобода 2);

• свободы улучшать программу и опубликовывать результаты  работы по улучшению программы для пользы всего общества (сво­ бода 3), при этом доступ к исходному коду также является необхо­ димым для этого условием.  В 2008­2009 годах о планах по расширению использования  СПО сообщили:

• Министерство связи и массовых коммуникаций Российской  Федерации (начата разработка нормативной и правовой базы по  внедрению и использованию СПО, ведётся разработка рекоменда­ ций для органов власти по использованию СПО, проведён откры­ тый конкурс по внедрению системы электронного документообо­ рота на базе СПО);

• Министерство экономического развития и торговли Россий­ ской Федерации (ведётся разработка рекомендаций по использо­ ванию СПО, проведено большое количество открытых конкурсов,  связанных с разработками ПО на базе СПО);

• Министерство образования и наук

и Российской Федерации  (продолжен   проект   по   внедрению   в   школы   GNU/Linux;   начато  обучение учителей работе в GNU/Linux);

•  Минздравсоцразвития  РФ (разработан  реестр  информаци­ онных систем здравоохранения, социального развития и трудовых  отношений. Несмотря на то, что реестр включает и коммерческие  решения для социальной сферы, в качестве одной из целей дан­ ной   системы   заявлено   обеспечение   плавного   перехода   учрежде­ ний социальной сферы к преимущественному использованию сво­ бодного программного обеспечения).

В связи с этим наблюдается активизация деятельности заин­ тересованными организациями по юридическому сопровождению  разработки и внедрения СПО.

Так,   в   период   с   2008   по   2009   годы   Министерство   связи   и  массовых коммуникаций РФ разрабатывает и публикует следую­ щие документы:

•  Концепцию развития разработки и использования свобод­ ного   программного   обеспечения   в   Российской   Федерации   –   пер­ вый   официальный   документ,   определяющий   понятие   «свободное  программное обеспечение» в России;

•  проект приказа Министерства связи и массовых коммуни­ каций Российской Федерации «Об утверждении Методических ре­ комендаций по разработке и приобретению программного обеспе­ чения   для   использования   в   органах   государственной   власти   и  бюджетных учреждениях»;

•  проект Плана перехода органов государственной власти и  бюджетных учреждений на использование свободного программ­ ного обеспечения.

Таким образом, был дан старт активному внедрению СПО в  государственных учреждениях и некоммерческом секторе.

С   2005   года   в   государственных   учреждениях   различных  уровней СПО начинает внедряться и использоваться в рамках Фе­ деральной   Программы   административной   реформы   Российской  Федерации и других пилотных проектов, проводимых в федераль­ ных   министерствах,   ведомствах,   субъектах   Российской   Федера­ ции, районных и областных администрациях, образовательных и  медицинских   учреждениях,   научно­исследовательских   институ­ тах и многих других государственных образованиях.  Но   при   внедрении   СПО   справедливо   возникает   достаточно  много вопросов.  Сохранится  ли необходимый уровень безопасно­ сти автоматизированных систем при миграции на СПО? Не ста­ вит ли ПО с открытыми исходными кодами под угрозу эти систе­ мы и информацию, которую они обрабатывают? Какие принципи­ альные различия в подходе к обеспечению безопасности в систе­ мах с открытым исходным кодом и коммерческих системах?

Одним   из  важных   рыночных   требований,  предъявляемых   к  операционным системам, является их сертификация в различных  организациях и комиссиях. В особенности это касается государ­ ственных   учреждений,   деятельность   которых   связана   с   обра­ боткой   и   хранением   персональных   данных,   конфиденциальной  информации и сведений, составляющих государственную тайну.

Наиболее влиятельные международные стандарты информа­ ционной безопасности объединяются под названием Общих кри­ териев   (Common   Criteria).   В   разработке   положений   Common  Criteria   принимают   участие   представители   более   чем   20   стран  (США, Европа, Япония и другие развитые страны), стандарты без­ опасности принимаются в рамках организации ISO.

Отечественные   методы   сертификации   безопасности   опера­ ционных  систем  постепенно  приближаются  к западным. С 2004  года введён стандарт ГОСТ Р ИСО/МЭК 15408 «Общие критерии  оценки   безопасности   информационных   технологий»,   представ­ ляющий собой перевод стандарта Common Criteria [1].

Более   широкое   использование   Linux­систем   в   госсекторе   и  появившиеся   перспективы   масштабных   государственных   проек­ тов в этой сфере закономерно приводят к более активной серти­ фикации программно­аппаратных решений на базе СПО. В 2007­ 2008   годах   сертификаты   ФСТЭК   получают   Red   Hat   Enterprise  Linux AS на всех серверных платформах IBM, ALT Linux 4.0 Server  Edition   и   ALT   Linux   4.0   Desktop   Professional,   ряд   продуктов  Mandriva   (Mandriva   PowerPack+,   Corporate   Server,   Corporate  Desktop, Mandriva Flash) в 2009 г. проходит сертификацию реше­ ние   Open   Referent   on   Software   United,   включающее   Red   Hat  Enterprise   Linux   5.2,   платформу   совместной   работы   IBM   Lotus  Domino   8.0.1,   систему   контроля   исполнительной   дисциплины  Сервер Open Referent 3.1.4. [2]

Защита информации всегда очень волновала военных. Имен­ но в недрах Министерств обороны возникли первые критерии и  стандарты   безопасности   программ   и   операционных   систем.   В  числе таких изобретений и метод доступа к информации, именуе­ мый мандатным доступом (MAC, Mandatory Access Control) [1].

Концепция   информационной   безопасности   предоставляет  стандартизированную модель политики безопасности, применяе­ мую   в   государственных   учреждениях   и   включающую   описание  уровней и классов секретности, права доступа различных субъек­ тов   и   специфику   ввода   и   вывода   информации   из   системы.   Это  позволяет   применять   в   автоматизированных   системах   универ­ сальные   методы   обеспечения   безопасности   информации,   в   том  числе и в различных операционных системах.

В  современных   открытых  системах  используется   сочетание  классической   дискреционной   модели   безопасности   UNIX   с  мандатной   и   ролевой   моделями   доступа,   которые   реализуются  специальными   модулями   безопасности,   такими,   как   SELinux  (Security­Enhanced Linux), RSBAC (Rule Set Base Access Control) и  grsecurity.

Существует также значительное количество средств обеспе­ чения   безопасности   ПО   с   открытым   исходным   кодом,   которые  можно условно разделить на несколько типов:

• шифрование и защита данных при помощи криптографии;

•  защита   учётных   данных   пользователей   и   усовершенство­ ванные современные и перспективные модели аутентификации;

•  ограничение   возможностей   пользователей   и   аудит   их   ак­ тивности;

• защита локальных и сетевых файловых систем;

•  проверка   целостности   и   предотвращение   компрометации  программ;

• сканирование уязвимостей системы;

• обнаружение вторжений и атак;

• построение сложных систем маршрутизации и межсетевого  экранирования.

В   совокупности   эти   технологии   образуют   многоуровневую  систему доступа и контроля АС, которая позволяет на практике  реализовать практически любую политику безопасности.

Немалую роль в достижении высокого уровня безопасности  свободных систем играют открытость исходных текстов и прин­ ципы   разработчиков,   проповедующих   использование   только  открытых стандартов.

Широко применяемые в военных системах обработки и хра­ нения информации методы мандатного и многоуровневого досту­ па   сейчас   доступны   создателям   коммерческих   и   других   систем,  чувствительных   и  критичных  к утечкам  информации  и (или)  её  потере [1].

Проведённый анализ позволяет дать ответ на вопрос о том,  почему несмотря на достаточные преимущества, в нашей стране  только за последние 5­7 лет начали внедрять и применять совре­ менные информационные технологии на базе СПО, в отличие от  ряда других стран, которые в течение десятков лет уже реализу­ ют централизованные программы внедрения и развития СПО.

Таким образом, к основным факторам, сдерживающим рас­ пространение СПО, по­нашему мнению, можно отнести ряд спе­ цифических для России особенностей, к которым относятся:

•  законодательная   неопределённость   статуса   СПО   (отсут­ ствие определения СПО в Гражданском кодексе РФ);

•  отсутствие чёткого понимания роли и места СПО в совре­ менной   информационно­коммуникационной   инфраструктуре   со  стороны государственных учреждений [3];

• масштабное распространение компьютерного пиратства;

•  мощное   лоббирование   использования   проприетарного   ПО  со стороны производителей информационных технологий и про­ дукта;

• слабая (до недавнего времени) поддержка развития СПО со  стороны государства [2].

Однако важной положительной тенденцией, наметившейся в  России в последние время в сфере информационных технологий,  становится начало внедрения СПО в инновационном стиле, кото­ рое характеризуется законодательной деятельностью использова­ ния СПО, разработки связанных с этим концепций и проектов в  отраслевых ведомствах и, одновременно, с практической реализа­ цией внедрения информационных технологий на базе СПО в госу­ дарственных учреждениях и некоммерческом секторе.

При   этом   необходимо   отметить,   что,   несмотря   на   государ­ ственную поддержку использования СПО, на быстрые результаты  его внедрения рассчитывать не приходится. Это связано прежде  всего   с   длительностью   периода   процедур   по   прохождению   и  утверждению   подобных   государственных   программ,   но   факт   об­ ращения государства к данной теме информационных технологий  уже является важным сигналом для многих ведомственных учре­ ждений [2].

Основанные на открытых технологиях отечественные реше­ ния использования СПО, в том числе и в части информационной  безопасности, превосходят зарубежные коммерческие аналоги не  только   низкой   ценовой   политикой,   но   и   принципами   открытой  разработки и активного участия сообщества пользователей.

1.  SELinux:  теория и практика безопасности, Федосеев Алексей,  IBM developerWorks Россия, 2010, http://www­128.ibm.com/developerworks/ru/library/selinux/.

2.  Аронова   Л.   Исследование   российского   рынка   СПО,   2010,  http://www.opennet.ru/.

3. Беспалов П. В. Опыт повышения квалификации госслужащих в  области   использования   СПО.   ­   Российская   академия   государ­ ственной службы при Президенте РФ, 2009.

4. Власова А. Разработка свободного программного обеспечения в  интересах   государства.   ­   ООО   "КОРУС   Консалтинг",  www.korusconsulting.ru 

ОПТИМИЗАЦИЯ СХЕМ ДИСКРЕЦИОННОГО 

ДОСТУПА К ФАЙЛАМ В АВТОМАТИЗИРОВАННЫХ 

СИСТЕМАХ ГОСУДАРСТВЕННОГО УПРАВЛЕНИЯ, 

ОСНОВАННЫХ НА СВОБОДНОМ ПРОГРАММНОМ 

ОБЕСПЕЧЕНИИ

И.Б. Саенко, А.В. Баранов  Санкт­Петербургский институт информатики и автоматизации  Российской академии наук г. Санкт­Петербург, Россия Е­mail: [email protected] Аннотация Рассматриваются механизмы дискреционного управле­ ния   разграничением  доступа   к файлам   операционной   системы МСВС,  используемой в автоматизированных   системах   государственного   управления.   Приводится   постановка задачи оптимизации схемы дискреционно­ го доступа к файлам и алгоритм её решения.  Ключевые слова Автоматизированная   система,   защита   информации,   несанкционированный доступ, файловая система.

В автоматизированных системах государственного управле­ ния   (АСГУ)   одним   из   приоритетных   принципов   построения   яв­ ляется обеспечение повышенных требований по обеспечению без­ опасности   обрабатываемой   информации.   Для   реализации   этих  целей в качестве базового элемента общего программного обеспе­ чения, разрабатываемых и совершенствуемых АСГУ, применяется  операционная   система   МСВС.  Система   МСВС   разработана   на  основе системы  Linux,  поэтому она вобрала в себя многие техни­ ческие решения, свойственные операционным системам свободно­ го программного обеспечения.  Одной их характерных черт МСВС следует считать наличие  дополнительных средств защиты информации от несанкциониро­ ванного   доступа   (НСД),   имеющих   комплексную   организацию.   В  состав   данного   комплекса   средств   защиты   информации   (КСЗИ)  входят   следующие   компоненты:  средства   управления   доступом,  средства   аутентификации,   средства   контроля   целостности   дан­ ных, средства управления печатью документов,  средства аудита,  средства администратора обеспечения безопасности информации  и другие средства. Средства управления доступом, входящие в со­ став КСЗИ от НСД, играют ключевую роль в данном комплексе и  включают в себя средства дискреционного управления доступом и  средства   мандатного   управления   доступом.   Средства   дискреци­ онного доступа применяются практически во всех АСГУ. Средства  мандатного   управления   доступом   применяются   только   в случае,  когда обрабатываемая информация имеет несколько уровней кон­ фиденциальности.   Поэтому   настоящая   статья   ограничивается  только дискреционным доступом.

Для   реализации  дискреционного   управления   доступом  ис­ пользуются традиционный для  Linux  механизм битов доступа, и,  дополнительно   к   нему,   предусмотрена   реализация   механизма  списков прав доступа (ACL  –  Access  Control  List). Оба механизма  реализуются на уровне файловой системы и служат для задания  прав доступа  субъектов (пользователей  и процессов) к её объек­ там, в качестве которых рассматриваются как файлы, так и ката­ логи.  Однако совместное использование данных механизмов, как  показывает опыт их применения в АСГУ, требует от администра­ торов безопасности и разработчиков принятия рациональных ре­ шений по построению схем разграничения доступа. Схема разгра­ ничения   доступа   представляет   собой   совокупность   векторов,  списков и матриц, элементами которых полностью определяются  полномочия   доступа   субъектов   к   объектам   файловой   системы.  Недостаточная проработка схемы разграничения доступа приво­ дит к появлению уязвимостей безопасности, которые могут приве­ сти   к   нарушению   либо   конфиденциальности,   либо   доступности  информации, содержащейся в файлах и/или каталогах.

Для постановки задачи оптимизации схемы дискреционного  доступа в АСГУ вначале следует рассмотреть сущность указанных  выше механизмов.

Механизм битов доступа предполагает предоставление субъ­ ектам доступа трёх видов прав доступа в отношении файлов и ка­ талогов: «чтение», «запись» и «выполнение»  [1]. Традиционно ука­ занные виды прав доступа обозначаются определёнными буквами  соответствующих английских слов: «r» (Read – чтение), «w» (Write –  запись)   и   «х»  (eXecute  –   выполнение).   Дополнительно   к   перечис­ ленным видам прав доступа существует особое право – «владелец».  Право «владелец» обеспечивает субъекту возможность изменения  прав доступа к объекту.

По   отношению   к   каждому   объекту   доступа   все   множество  пользователей системы подразделяется на три категории: «владе­ лец» (user owner), «группа­владелец» (group owner) и «все» (others). К  категории «владелец» может быть отнесён только один пользова­ тель, имеющий право «владелец» по отношению к этому объекту.  Наличие категории «группа­владелец» предполагает наличие ме­ ханизма объединения пользователей в группы. К категории «все»  относятся все пользователи системы, кроме пользователя, назна­ ченного владельцем объекта, и пользователей, входящих в группу  владельцев объекта.  Для хранения информации о правах доступа каждому объек­ ту файловой системы сопоставлена запись, содержащая соответ­ ствующие   поля   для   хранения   идентификаторов   «владельца»   и  «группы­владельца» и поле назначенных соответствующим катего­ риям  пользователей  прав.  Последнее поле  включает три группы  по три бита, которыми закодированы права доступа (рис. 1).  Наличие соответствующего права доступа кодируется значе­ нием «1», отсутствие – значением «0».

Механизм битов доступа применяется при задании прав для  большинства   объектов   файловой   системы,   одинаковым   образом  используемых   основной   частью   пользователей.   Однако   данный  механизм не является достаточно гибким и в ряде более сложных  ситуаций не обеспечивает возможность задания индивидуальных  прав доступа к объекту для нескольких пользователей.

Сложные комбинации прав доступа могут быть установлены  путём использования  механизма списков контроля доступа  (ACL)  [2]. С помощью механизма списков контроля доступа можно зада­ вать права на уровне отдельных пользователей и/или групп поль­ зователей и тем самым достичь существенной детализации в за­ дании прав. Списки применяются при работе с файлами, для ко­ торых   требуется,   например,   задать   разные   права   доступа   для  нескольких определённых пользователей.

Для реализации механизма  ACL  с каждым объектом файло­ вой системы (файлом или каталогом), помимо записи, обеспечи­ вающей   функционирование   битов   доступа,   дополнительно   ассо­ циирован   список   пользователей   с   указанием   их   прав   доступа   к  объекту (рис. 2).

Совместное применение механизмов битов защиты и списков  ACL  предполагает   наличие   правила,   обеспечивающего   учёт   ре­ зультатов   функционирования   указанных   выше   дискреционных  механизмов при окончательном принятии решения о предоставле­ нии доступа субъектов к объектам. В качестве такого правила ис­ пользуется следующее. Запрашиваемый субъектом вид доступа к  объекту   будет  разрешён,   если   указанный  вид   доступа   разрешён  одним из механизмов дискреционного управления доступом.

Постановка задачи оптимизации схемы дискреционного до­ ступа к файлам (каталогам) в АСГУ сводится к следующему. Ис­ ходными данными являются: множество субъектов доступа, мно­ жество объектов доступа и требуемая схема дискреционного до­ ступа.

Требуемая схема доступа задаётся в матричном виде и опре­ деляет требуемые полномочия доступа субъектов по отношению к  объектам   файловой   системы,   которые   необходимо   установить   в  АСГУ.  Критерием   оптимизации   в   постановке   задачи  является   ми­ нимум количества элементов  в списках доступа. Данный крите­ рий целесообразен, исходя из необходимости снижения трудоза­ трат администратора безопасности и, тем самым, уменьшения ве­ роятности появления ошибки в его действиях, связанных с фор­ мированием схемы разграничения доступа.  Предложим алгоритм решения данной задачи.

Пусть  Z={Zij}  – матрица, задающая требуемую схему доступа.  Значение Zij определяет набор полномочий доступа, которые необ­ ходимо установить между субъектом i и объектом j. Положим, что  Zij  является группой, состоящей из трех битов:  Zij  =  {z(r)ij, z(w)ij, z(x)ij},  где z(r)ij – бит, задающий право субъекта i на чтение объекта j, z(w)ij –  право на запись, z(x)ij – право на выполнение.

Пусть  X  =   {Xj}  –   вектор,   определяющий   биты   доступа   всех  пользователей к объектам файловой системы. Значение  Xj  также  представляется   тройкой   битов:  Xj  =  {x(r)j,   x(w)j,   x(x)j},  где  x(r)j  –   бит,  определяющий   право   всех   субъектов  на   чтение   объекта  j,   x(w)j  –  право на запись, x(x)ij – право на выполнение.

Списки  ACL  определим формально в виде матрицы  Y  = {Yij}.  Значения  Yij  имеют   вид   и   смысл,   аналогичные   значениям  Zij.  В  каждом i­ом столбце матрицы Y содержатся полномочия, которые  субъект i имеет относительно всех объектов, а в каждой j­ой стро­ ке – полномочия, которые все субъекты имеют над объектом j.  Задача заключается в том, чтобы найти такие X и Y, чтобы,  во­первых, реальная схема разграничения доступа, образованная  совместным применением механизмов  X и Y, полностью совпада­ ла с требуемой схемой  Z.  Во­вторых, количество ненулевых эле­ ментов в Y должно быть минимальным.  Предлагаемый   алгоритм   решения   данной   задачи   включает  следующие шаги.

Шаг 1. Присваиваем матрице Y значение матрицы Z.

Шаг   2.   Организуем   перебор   объектов   доступа   и   выбираем  объект j в качестве текущего.  Шаг 3. Организуем перебор значений Zij по индексу i.

Шаг 4. Находим значение  Xj  в соответствии со следующими  выражениями: x(r)j = min{z(r)ij}, x(w)j = min{z(w)ij}, x(x)j = min{z(x)ij}.

Шаг 5. Организуем перебор значений Yij по индексу i.

Шаг 6. Уточняем и при необходимости модифицируем значе­ ние Yij в соответствии со следующими выражениями: у(r)ij = z(r)ij ­ x(r)j,  у(w)ij  = z(w)ij  ­ x(w)j, у(x)ij  = z(x)ij  ­ x(x)j.  В результате количество нулевых  элементов в матрице Y увеличивается за счёт наличия ненулевых  элементов в  X, причём  количество ненулевых элементов в  Y  до­ стигает минимально возможного значения.

Шаг 7. Фиксация X и Y в качестве результата решения зада­ чи.  Применяя предлагаемый алгоритм к спискам ACL, представ­ ленным на рис. 2, и полагая, что эти списки соответствуют мат­ рице требуемой схемы доступа, получим, что X1 = (101) и XN = (100).  В   списке  ACL  объекта   1  нулевые  значения   получают   элементы,  соответствующие субъектам с UID = 502 и UID = 502, а в списках  объекта N – элементы субъектов с UID = 505 и UID = 517.  Отметим, что, исходя из найденных значений X, биты, при­ ведённые на рис. 1 для объекта N, являются некорректными. Рис.  1 устанавливает для  XN  значение (101). В результате этого появ­ ляется   уязвимость   безопасности,   заключающаяся   в   реализации  всеми субъектами запрещённого права на выполнение объекта N,  приводящая   к   нарушению   конфиденциальности   информации   в  АСГУ.

Предложенный алгоритм оптимизации схемы дискреционно­ го доступа к файлам был реализован на языке C++, вошёл в арсе­ нал средств защиты информации администратора безопасности и  хорошо зарекомендовал себя в ходе функционирования АСГУ.  1. Симоненко С.Н. Обзор дискреционных механизмов управления  доступом применительно к информационным системам // [Элек­ http://www.philippovich.ru/Library/Books/ITS/ wwwbook/IST7/sp_lit/liter.htm#172. – 08.05.2010.

2. Корт С.С. Теоретические основы защиты информации: Учебное  пособие. – М.: Гелиос АРВ, 2004. – 240 с. 

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ

ИНТЕЛЛЕКTУАЛЬНЫХ ИНФОРМАЦИОННЫХ 

ТЕХНОЛОГИЙ

Н.А. Настащук  Омский государственный педагогический университет г. Омск, Россия Е­mail: [email protected]   Аннотация Данная статья посвящена проблеме программной реа­ лизации   интеллектуальных   информационных   техно­ логий.   Представлены   определённые   категории   про­ граммного обеспечения, реализующего интеллектуаль­ ные   информационные  технологии   и  носящего   статус   «free» software (свободное программное обеспечение).

Ключевые слова Искусственный интеллект, интеллектуальные инфор­ мационные технологии, свободное программное обеспе­ Возрастающая роль информации в жизни современного об­ щества и использование в различных сферах профессиональной  деятельности   как   традиционных   информационных   технологий,  так и интеллектуальных информационных технологий (ИИТ) поз­ воляют выделить информационную компетентность в качестве ба­ зовой. При этом процесс развития науки информатики в сторону  интеллектуализации информационных технологий делает значи­ мым их применение в различных областях деятельности челове­ ка. В этой связи возникает объективная потребность у современ­ ных   специалистов   в   овладении   знаниями   о   структуре,   методах,  средствах и функциональных возможностях программного обеспе­ чения, реализующего ИИТ, методик организации интеллектуаль­ ных информационных систем на базе ИИТ, а также в умении при­ менять его для решения слабо формализованных и не формализо­ ванных задач.  Однако в последнее время наблюдается ограничение исполь­ зования   не   лицензионного   программного   обеспечения,   под­ креплённое соответствующими юридическими законами. Послед­ нее   вынуждает   применять   как   в   образовательных   учреждениях,  так и на рабочих местах программное обеспечение, носящее ста­ тус   «free»   software,   т.е.  свободное   программное   обеспечение,   под  которым будем понимать модель, при которой базовый набор иму­ щественных прав передаётся («лицензируется») владельцу / поль­ зователю каждого экземпляра произведения.  Учитывая   вышесказанное,   целью   данной   статьи   является  аналитический   обзор   свободного   программного   обеспечения  (СПО), реализующего ИИТ, и предложение конкретных программ­ ных средств ИИТ к использованию в образовательных учреждени­ ях.   При   этом   сюда   также   будут   отнесены   и   программные   сред­ ства, выступающие как демонстрационные версии (или демо­вер­ сии). Названия программных средств, которые носят статус «free»  будут отмечены символом «*», а демо­версии и «free trial» (подоб­ ные демо­версии) – «%».  Под  интеллектуальными информационными технологиями  будем   понимать   технологии   обработки   информации   и   решения  задач с помощью компьютера, опирающиеся на достижения науч­ ной области «Искусственный интеллект».  Искусственный интел­ лект – это раздел информатики, изучающий возможность обеспе­ чения   разумных   рассуждений   и   действий   с   помощью   вычисли­ тельных систем и иных искусственных устройств. Целью данного  научного направления является разработка аппаратно­программ­ ных   средств,   позволяющих   пользователю­не   программисту   ста­ вить   и   решать   свои,   традиционно   считающиеся   интеллектуаль­ ными задачи (т.е. слабо формализованные и не формализованные  задачи),   общаясь   с   ЭВМ   на   ограниченном   подмножестве   есте­ ственного языка [2].

По мнению исследователей научной области «Искусственный  интеллект»  (Э.В.  Попова,  Г.С. Поспелова, Д.А. Поспелова  и др.),  противопоставление не формализованных методов искусственно­ го интеллекта формальным методам математического моделиро­ вания весьма условно, так как реализованное на компьютере про­ граммное   обеспечение   ИИТ   полностью   формализовано   и   одно­ значно интерпретируется процессором.

В соответствии с направлениями искусственного интеллекта  – программно­прагматическое и бионическое – выделены следую­ щие   основные   линии   исследований   в   научной   области   «Искус­ ственный   интеллект»,   а   также   соответствующие   им   ИИТ   и  про­ граммное обеспечение, реализующее данные технологии (табл. 1).

Программное обеспечение, реализующее ИИТ

ИИТ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ

программно­прагматическое направление представление и обработка знаний FuzzyCLIPS 6.02*; Малая экспертная систе­ VisiRule Graphical Business Rules Free Trial%  •программные средства, имеющие в своем со­ ставе   функциональный  компонент,  который  технология экспертных систем  информационно­аналитические системы:  Project Expert Trial%  (модуль  «Экспертное  за­ – программные средства общего назначения:  табличный   процессор  Open  Office.org  Calc*  инструмен­ •логическое программирование:  тальные   сред­ Visual Prolog 5.2 Personal Edition* (рассматри­

ИИТ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ

вается как СПО только для образовательных  ства   разра­ целей);  LPA  PROLOG  Professional  3.83*;  WIN­PROLOG   ботки   интел­ лектуальных   •язык   C,   интегрированная   продукционная  информацион­ система: CLIPS*;